ParticleOS ได้ปรากฏตัวขึ้นเป็นผู้เล่นใหม่ในวงการระบบปฏิบัติการ Linux แบบไม่เปลี่ยนแปลง (immutable) สร้างการถกเถียงอย่างมากในหมู่นักพัฒนาและผู้ดูแลระบบเกี่ยวกับแนวทางการจัดการระบบและผลกระทบในวงกว้างของบทบาทที่เพิ่มขึ้นของ systemd ในระบบนิเวศ Linux
ต่างจากระบบปฏิบัติการแบบไม่เปลี่ยนแปลงอื่นๆ ParticleOS ให้ผู้ใช้มีอำนาจควบคุมโดยให้พวกเขาสร้างและลงลายมือชื่อในอิมเมจระบบของตนเอง แทนที่จะพึ่งพาอิมเมจที่ลงลายมือชื่อโดยผู้ผลิต แนวทางนี้ช่วยให้สามารถปรับแต่งได้อย่างสมบูรณ์ในขณะที่ยังคงรักษาประโยชน์ด้านความปลอดภัยของความไม่เปลี่ยนแปลง ระบบนี้ถูกสร้างขึ้นโดยใช้ mkosi และปัจจุบันรองรับทั้ง Arch และ Fedora เป็นระบบปฏิบัติการพื้นฐาน
คุณสมบัติหลักของ ParticleOS:
- ระบบปฏิบัติการแบบ immutable ที่สร้างโดยผู้ใช้
- ผู้ใช้ลงนามรับรองอิมเมจด้วยคีย์ของตนเอง
- สร้างด้วย mkosi
- รองรับ Arch และ Fedora เป็นระบบปฏิบัติการพื้นฐาน
- ผสานรวมกับ systemd-sysupdate สำหรับการอัปเดตระบบ
- รองรับ Secure Boot พร้อมการสนับสนุน TPM
- รองรับการเข้ารหัส LUKS สำหรับพาร์ติชันรูทและโฮม
- ผสานรวมกับ systemd-homed
ความท้าทายของระบบฝังตัว
การสนทนาเกี่ยวกับ ParticleOS ได้เน้นให้เห็นถึงช่องว่างที่สำคัญในพื้นที่ของระบบฝังตัว นักพัฒนาหลายคนแสดงความผิดหวังกับตัวเลือกเครื่องมือปัจจุบันสำหรับการสร้างระบบปฏิบัติการแบบไม่เปลี่ยนแปลงที่มีการลงลายมือชื่อสำหรับอุปกรณ์ฝังตัว
ผมทำงานในพื้นที่ระบบฝังตัว ผมอยากมีเครื่องมือที่สร้างอิมเมจระบบปฏิบัติการแบบไม่เปลี่ยนแปลงที่มีการลงลายมือชื่อซึ่งผมสามารถส่งไปยังอุปกรณ์ด้วยการอัปเดตแบบ a/b ผมคิดว่าคุณสามารถทำสิ่งนี้ด้วย mkosi แต่มันไม่รู้สึกเหมือนเป็นกรณีการใช้งานที่ตั้งใจไว้
มาตรฐานอุตสาหกรรมปัจจุบันสำหรับการสร้างอิมเมจ Linux แบบฝังตัว อย่าง Yocto ถูกวิจารณ์ซ้ำๆ เรื่องความซับซ้อนและเวลาในการสร้างที่ยาวนาน นักพัฒนาสังเกตว่า ParticleOS อาจเติมเต็มช่องว่างนี้ได้ แม้ว่าจะต้องมีการทำงานเพิ่มเติมเพื่อปรับให้เหมาะกับกรณีการใช้งานแบบฝังตัว โดยเฉพาะอย่างยิ่งเกี่ยวกับกลไกการอัปเดตที่ลดการใช้แบนด์วิดธ์ผ่านการอัปเดตแบบส่วนต่าง
การจุดประเด็นถกเถียงเรื่อง Systemd อีกครั้ง
ส่วนความคิดเห็นกลายเป็นสนามรบสำหรับการถกเถียงที่มีมายาวนานเกี่ยวกับบทบาทของ systemd ในระบบนิเวศ Linux คำแนะนำของ ParticleOS ให้สร้าง systemd จากซอร์สโค้ดเพื่อเข้าถึงฟีเจอร์ล่าสุดได้จุดประเด็นการสนทนาเกี่ยวกับปรัชญาการออกแบบของ systemd และอิทธิพลที่เพิ่มขึ้นของมัน
ผู้วิจารณ์แสดงความกังวลเกี่ยวกับการขาดความเป็นโมดูลาร์ของ systemd และแนวโน้มที่จะดูดซับฟังก์ชันการทำงานที่เคยจัดการโดยคอมโพเนนต์แยกต่างหาก พวกเขาโต้แย้งว่าแนวทางนี้จำกัดทางเลือกและสร้างการพึ่งพาที่ไม่จำเป็น จุดที่เจ็บปวดโดยเฉพาะที่กล่าวถึงคือความยากลำบากในการแยกคอมโพเนนต์เฉพาะของ systemd เพื่อใช้ในสภาพแวดล้อมที่ไม่ใช่ systemd
ผู้สนับสนุนโต้กลับว่าแนวทางแบบบูรณาการของ systemd แก้ปัญหาจริงๆ โดยเฉพาะอย่างยิ่งในระดับใหญ่ พวกเขาชี้ให้เห็นว่าการจัดการกลุ่มเซิร์ฟเวอร์ขนาดใหญ่ (มากกว่า 5,000 โหนด) กลายเป็นเรื่องง่ายขึ้นอย่างมีนัยสำคัญด้วยความสามารถในการจัดการแบบรวมของ systemd บางคนยังโต้แย้งว่าการแตกแยกในระบบนิเวศ Linux (ด้วยโซลูชันที่แข่งขันกันหลายตัวสำหรับตัวจัดการแพ็กเกจ สภาพแวดล้อมเดสก์ท็อป และระบบ init) แสดงถึงความพยายามที่สูญเปล่ามากกว่าการแข่งขันที่ดี
ข้อกังวลทั่วไปของชุมชน:
- ปัญหาความเป็นโมดูลของ systemd
- ประสิทธิภาพการสร้างสำหรับการอัปเดต
- เวลาในการเริ่มต้นแอปพลิเคชันด้วย Flatpak
- การปรับปรุงประสิทธิภาพการอัปเดตสำหรับอุปกรณ์ฝังตัว
- การพึ่งพาการสร้าง systemd จากซอร์สโค้ด
- การผสานรวมกับเครื่องมือจัดการกลุ่มอุปกรณ์ที่มีอยู่
ความเป็นไปได้ของ Arch แบบไม่เปลี่ยนแปลง
สำหรับผู้ที่ชื่นชอบ Arch Linux, ParticleOS แสดงถึงความเป็นไปได้ที่น่าตื่นเต้น: เวอร์ชันแบบไม่เปลี่ยนแปลงของระบบปฏิบัติการที่พวกเขาชื่นชอบ ในขณะที่ผู้ใช้ Fedora มี Silverblue เป็นตัวเลือกแบบไม่เปลี่ยนแปลงมาระยะหนึ่งแล้ว ผู้ใช้ Arch ยังขาดข้อเสนอที่คล้ายกัน
ผู้ใช้รายแรกๆ รายงานว่าตัวแปร Arch ของ ParticleOS ใช้งานได้ แม้จะมีข้อจำกัดด้านประสิทธิภาพบางประการ การสร้างอัปเดตในเครื่องอาจช้าเนื่องจากข้อกำหนดการบีบอัด และยังมีปัญหาบางอย่างกับเวลาเริ่มต้นแอปพลิเคชัน โดยเฉพาะอย่างยิ่งสำหรับแอปพลิเคชัน Flatpak แม้จะมีความท้าทายเหล่านี้ ความเป็นไปได้ในการรวมโมเดลการปล่อยเวอร์ชันแบบต่อเนื่องของ Arch กับประโยชน์ด้านความเสถียรและความปลอดภัยของความไม่เปลี่ยนแปลงได้สร้างความสนใจอย่างมาก
ทีมพัฒนาได้เตือนว่า ParticleOS ยังอยู่ในช่วงเริ่มต้นและมุ่งเป้าไปที่ผู้ที่สนใจในการมีส่วนร่วมในการพัฒนา systemd เป็นหลัก อย่างไรก็ตาม โครงการนี้แสดงถึงวิวัฒนาการที่น่าสนใจในการออกแบบระบบปฏิบัติการ Linux โดยนำแนวปฏิบัติด้านความปลอดภัยสมัยใหม่ เช่น การบูรณาการ TPM, Secure Boot และอิมเมจระบบแบบไม่เปลี่ยนแปลงมารวมกับความยืดหยุ่นของการสร้างระบบที่ควบคุมโดยผู้ใช้
ในขณะที่ Linux ยังคงพัฒนาทั้งในสภาพแวดล้อมเซิร์ฟเวอร์และเดสก์ท็อป โครงการเช่น ParticleOS เน้นย้ำถึงความตึงเครียดที่ดำเนินอยู่ระหว่างการบูรณาการและความเป็นโมดูลาร์ การควบคุมและความสะดวก ไม่ว่าจะกลายเป็นระบบปฏิบัติการกระแสหลักหรือยังคงเป็นสนามทดสอบสำหรับฟีเจอร์ของ systemd มันก็ประสบความสำเร็จในการจุดประเด็นการสนทนาที่มีคุณค่าเกี่ยวกับทิศทางในอนาคตของการออกแบบระบบ Linux
อ้างอิง: ParticleOS